打车公司被攻击致数据泄露:受影响用户达1400万

近日,一家位于迪拜的打车公司Careem表示,公司服务器遭到了网络攻击导致数据泄漏,受影响的用户达1400万。

一、打车公司发生数据泄漏事件

这家名叫Careem的公司向媒体透露称,公司遭到了网络攻击并且造成了数据泄漏,被黑客盗取的数据包括用户的姓名、手机号码、行程数据和电子邮箱地址。

打车公司被攻击致数据泄露:受影响用户达1400万

值得注意的是,数据泄漏时间最早发生在今年1月,因此所有在今年1月14日之前注册过Careem的用户都受到了数据泄漏的影响,不过目前暂无迹象表明用户的密码和信用卡号被黑客成功获取。

Careem公司还表示,公司于今年1月份时候发现存在数据泄漏的情况,当时就展开了相关的调查工作,并且加强了自己的安全系统。

打车公司被攻击致数据泄露:受影响用户达1400万

此次数据泄漏时间波及到的用户包括1400名乘客和55.8万名司机,但该公司声明,暂时没有发现这些被泄露出去的数据被滥用或用于诈骗等。

二、为什么时隔数月才被披露

很多人对于Careem公司时隔数月,才决定披露用户数据泄漏事件的做法很不能理解,而对于这一问题,Careem公司则在一篇博文中给出了自己的理由:之所以现在才公布出,就是为了“想在告知用户前确保获取到有关此事件尽可能精准的信息”。

打车公司被攻击致数据泄露:受影响用户达1400万

该公司还表示,公司十分重视用户的数据保护工作,公司有一支由网络安全专家组成的团队,他们与外部的安全公司一起来持续监控公司系统,建立并升级公司的安全机制,做到及时应对可能的安全威胁,除此之外还和执法部门进行了合作。

而根据公开资料显示,Careem公司目前在全球13个国家运行,其覆盖范围达到了90个国家,而在土耳其和巴基斯坦等国家更是处于市场领先水平,当然,这样的领先是这家公司自行宣布的。

打车公司被攻击致数据泄露:受影响用户达1400万/>
</p>
<p style=而笔者在这里有一个很深的疑问,如果公司发生用户数据泄漏事件最正常的处理办法,就是先通知可能受到影响的用户,让他们做好数据泄漏导致的被滥用或可能被诈骗的准备。

毕竟,正如本案例中所陈述的那样,泄漏出去的数据包括用户姓名、邮件地址、手机号码和行程数据,这些数据分开来说似乎算不上泄密,但一旦被整合起来那就是严重的泄密事件了。

打车公司被攻击致数据泄露:受影响用户达1400万

所以,到底是在瞒不住的情况下才向媒体的披露,还是确实是所谓的在为用户着想,等待相关事件调查清楚再做通知目前只有这家公司的管理层知道。

文章来源:栋科技
版权链接:打车公司被攻击致数据泄露:受影响用户达1400万
正文到此结束

热门推荐

发表评论

    avatar
    • 嘻嘻 大笑 可怜 吃惊 抛媚眼 调皮 鄙视 示爱 哭 开心 偷笑 嘘 奸笑 委屈 抱抱 怒 思考 流汗
    0
    努力提交中...